カスタマー・ポータルサポートを利用カスタマー・サポート疑問を解決プログラムサポートに関するお知らせサポート対象製品コミュニティドキュメント・ポータルサポートFireEyeは、専門家が24時間365日体制で対応するグローバルサポート・ネットワークを構築しています。パートナー様を支援する登録制ポータルサイト。案件登録、トレーニング情報にアクセスできます。FireEye2017年6月27日、ヨーロッパを中心に複数の組織から、ランサムウェア「Petya」が原因と考えられる重大な混乱がもたらされたという報告がなされています。初期の情報によると、このランサムウェア「Petya」の亜種が先月のWannaCryによる攻撃に用いられたエクスプロイト「EternalBlue」を利用して広まった可能性があります。ソフトウェアスイート「Medoc」の更新機能が悪用されたものとされています。このソフトウェアはウクライナの多くの組織で使用されています。Medocのソフトウェア更新時期は6月27日であり、ランサムウェア攻撃の初期報告と一致します。これは、当社により被害にあったネットワークで観測され、UTC(協定世界時)10:12頃から始まったPSExecによる横展開のタイミングとの相関が見出されます。MeDocのウェブサイトには現在、ロシア語で次のような警告メッセージが表示されています。「弊社のサーバーで現在ウイルス攻撃が発生しています。影響を受けたネットワークの様々なアーティファクトとネットワークトラフィックに対する当社の初期分析によれば、SMBエクスプロイト「EternalBlue」の修正版が少なくとも一部、WMIコマンドやMimiKatz、そしてPSExecとともに、他のシステムに感染するために使用されています。このキャンペーンに関連するアーティファクトに対する分析は現在も進行中であり、新しい情報が入り次第、ブログを更新する予定です。FireEyeはこの攻撃に関連する以下の2つのサンプルを確認しています。71b6a493388e7d0b40c83ce903bc6b04e285b6ce047015943e685e6638bd837eFireEyeはCPE(コミュニティ・プロテクション・イベント)を発動しており、本件に関連する脅威アクティビティに対しての分析を継続していきます。(FaaS)」は顧客環境の監視に積極的に取り組んでいきます。FireEyeによる検知が悪意ある技術に対して振る舞い分析を活用する一方で、当社のチームは組織がこのマルウェアを過去に遡って検索し、また将来の活動についても検知するのを支援するためにYARAルールを作成しました。当社のチームはマルウェアの活動の中核を成す、次のような悪意ある攻撃技術に焦点を当てていますーーSMBドライブの使用、ランサム要求言語、使用される機能およびAPI、そして横展開に使用されるシステムユーティリティです。しきい値は続く条件セクションにて変更することができます。($cmd*)}FireEyeが確認した報告書によると、マルウェアには悪意あるオフィスドキュメントが添付されていたり、脆弱性「CVE-2017-0199」を悪用した感染済みドキュメントへのリンクが貼られたEメールを利用して広まっています。当社はこうしたドキュメントは現在起こっている大規模な攻撃活動には無関係であると確信しており、また当社はCVE-2017-0199が関連するこれ以外の指標を確認しておりません。FireEyeはこれらのキャンペーンを検知しましたが、Petyaの攻撃による既知の被害者との相関は発見できておりません。影響この攻撃活動は組織が自分のシステムをエクスプロイト「EternalBlue」とランサムウェア感染から守ることの重要性を明らかにしています。マイクロソフト社が提供するガイドでは、ランサムウェア「WannaCry」に関連して、Windowsのシステムをエクスプロイト「EternalBlue」から守る方法について紹介しています。堅牢なバックアップ戦略、ネットワーク分割と必要に応じたエアギャッピング、そしてランサムウェアに対するその他の防御を用いることで、組織をランサムウェアの拡散から守り感染を早急に修正することができます。最新の脅威情報や攻撃者動向、ソリューション解説についての情報をお届けします。